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04.10.02 St/Kei 

ROBERT BOSCH GMBH, 70442 Stuttgart 



Verfahren und Vorrichtung zur Uberwachung einer Verzogerungsfunktion einer 
Steuereinheit eines Kraftfahrzeugs 

Stand der Technik 

Die Erfindung geht von einem Verfahren und von einer Vorrichtung zur Uberwachung 
einer Verzogerungsfunktion einer Steuereinheit eines Kraftfahrzeugs nach der Gattung 
der unabhangigen Anspriiche aus. 

Es sind bereits Kraftfahrzeuge bekannt, die ein Bremssystem, beispielsweise ein ESP- 
System (Elektronisches Stabilitatsprogramm), umfassen, das iiber eine 
Verzogerungsschnittstelle yerfugt und es somit ermbglicht, eine Fahrzeugverzogerung 
iiber ein Steuergerate verbindendes Bus-System zu initiieren. Dabei wird derzeit von 
einem Steuergerat fur adaptive Fahrgeschwindigkeitsregelung die Moglichkeit genutzt, 
eine FahrzeugverzSgerung vom Bremssystem iiber das Steuergerate verbindende Bus- 
System mittels der Verz6gerungsschnittstelle anzufordem. 

Das Oberwachungskonzept des Steuergerates fiir die adaptive 

Fahrgeschwindigkeitsregelung sieht zur Vermeidung eines unplausiblen Ansprechens der 
Verzogerungsschnittstelle als Fehlerreaktion ein Abschalten seiner Schnittstelle zum 
Steuergerate verbindenden B ussy stem und damit auch ein Abschalten der 
Verzogerungsschnittstelle vor. 

Im Gegensatz zur Motorsteuerung bedeutet das Abschalten der Kormnunikation Uber das 
Steuergerate verbindenden Bussystem im Falle des Steuergerates fur die adaptive 
Fahrgeschwindigkeitsregelung nur den gegebenenfalls temporaren Ausfall eines 
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Komfortsystems. Wird jedoch bei der Motorsteuerung die Schnittstelle fur das 
Steuergerate verbindende System abgeschaltet, so kann dies erheblich groBere 
Konsequenzen haben. 

Vorteile der Erfindung 

Das erfindungsgemaSe Verfahren und die erfindungsgemaBe Vorrichtung zur 
Uberwachung einer Verzogerungsfunktion einer Steuereinheit eines Kraftfahrzeugs mit 
den Merkmalen der unabhangigen Anspriiche haben demgegeniiber den Vorteil, dass bei 
einer Verz5gerungsfunktion zur Vorgabe einer Fahrzeugverzogerung unabhangig von der 
Betatigung eines Fahrzeugbremsbedienelementes, wobei die Vorgabe iiber eine 
Verzogerungsschnittstelle an ein Bremssystem des Fahrzeugs zur Umsetzung der 
Vorgabe ubertragen wird, gepriift wird, ob ein durch die Verzogerungsfunktion initiierter 
Bremseingriff des Bremssystems zulassig ist, und dass zunachst nur die 
Verzogerungsfunktion deaktiviert wird, wenn der Bremseingriff unzulassig ist. Auf diese 
Weise lasst sich ein unplausibles Ansprechen der Verzogerungsschnittstelle und somit 
eine unplausible Aktivierung der Verzogerungsfunktion sicher verhindem, ohne dass 
weitere Funktionen der Steuereinheit, die Steuereinheit selbst oder deren komplette 
Schnittstelle zum Steuergerate verbindenden B ussy stem deaktiviert werden miissen. Mit 
Ausnahme der Verzogerungsfunktion bleibt somit die Steuereinheit voU einsatzbereit. 

Weiterhin lasst sich eine solche Uberwachung der Verzbgerungsfunktion modular in ein 
bestehendes Uberwachungskonzept der Steuereinheit eingliedem, ohne dabei auf das 
bestehende Uberwachungskonzept riickzuwirken. 

Durch die in den Unteranspriichen aufgefuhrten MaBnahmen sind vorteilhafte 
Weiterbildungen und Verbesserungen des im Hauptanspruch angegebenen Verfahrens 
moglich. 

Besonders vorteilhaft ist es, wenn ein durch die Verzogerungsfunktion initiierter 
Bremseingriff als zulassig erkannt wird, wenn er zu einem an mindestens einer von einem 
Fahrzeugbremsbedienelement verschiedenen Bedienelement des Fahrzeugs vorgegebenen 
Fahrerwunsch plausibel ist. Auf diese Weise lasst sich ein mit dem Fahrerwunsch nicht 
vereinbarer Bremseingriff und damit eine fiir den Fahrer unerwartete und die 
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Fahrsicherheit, beispielsweise bei einem Uberholvorgang, gegebenenfalls gefahrdende 
Aktivierung der Verzogerungsfunktion verhindem. 

Ein weiterer Vorteil besteht darin, dass ein durch die Verzogerungsfunktion initiierter 
Bremseingriff als zulassig erkannt wird, wenn ein Motorschleppmoment angefordert 
wird. Auf diese Weise kann einfach erkannt werden, dass ein Verzogerungswunsch 
vorliegt, der durch einen von der Verzogerungsfunktion initiierten Bremseingriff 
unterstiitzt werden kann. 

Ein weiterer Vorteil besteht darin, dass ein durch die Verzogerungsfunktion initiierter 
Bremseingriff als zul^sig erkannt wird, wenn die Vorgabe der Fahrzeugverzogerung 
innerhalb eines vorgegebenen Bereichs liegt. Auf diese Weise lassen sich durch die 
Verzogerungsfunktion beispielsweise nur fiir den Fahrer angenehme Bremseingriffe im 
Rahmen einer Komfortfunktion realisieren, wohingegen Vollbrems- oder 
Notbremsvorgange Sicherheitsfunktionen vorbehalten werden, die beispielsweise wie 
beim Antiblockiersystem auf entsprechende Betatigung eines 
Fahrzeugbremsbedienelementes reagieren. 

Ein weiterer Vorteil besteht darin, dass ein durch die Verzogerungsfunktion initiierter 
Bremseingriff als zulassig erkannt wird, wenn eine aktuelle Fahrzeuggeschwindigkeit 
einen vorgegebenen Wert unterschreitet. Auf diese Weise iSsst sich der Betrieb von 
speziellen Verzogerungs- oder Bremsfiinktionen bei kleiner Fahrzeuggeschwindigkeit 
Oder bei stehendem Fahrzeug, wie beispielsweise eine Hillholder-Funktion, sicherstellen, 
wobei bei entsprechend kleinen Fahrzeuggeschwindigkeiten und damit entsprechend 
geringer Wahl des vorgegebenen Wertes fiir die aktuelle Fahrzeuggeschwindigkeit ein 
fehlerhaft initiierter Brenfiseingriff ohne wesentliche Beeintrachtigung der Fahrsicherheit 
und des Fahrkomforts sowie ohne wesentlichen VerschleiB des Bremssystems bleibt. 

Ein weiterer Vorteil besteht darin, dass durch die Steuereinheit, vorzugsweise einer 
Motorsteuerung, eine Antriebseinheit des Fahrzeugs gesteuert wird. Auf diese Weise lasst 
sich die Funktionalitat von herkommlichen Motorsteuerungen um eine zusatzliche 
Verzogerungsfunktion und deren modulare tJberwachungerweitem. 

Ein weiterer Voiteil besteht darin, dass durch die Steuereinheit eine 
Fahrgeschwindigkeitsregelung und/oder eine, vorzugsweise variable. 
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Geschwindigkeitsbegrenzungsfunktion und/oder eine Hillholder-Funktion realisieit wird. 
Auf diese Weise lasst sich eine solche Fahrgeschwindigkeitsregelung und/oder 
Geschwindigkeitsbegrenzungsfunktion und/oder Hillholder-Funktion mit Bremseingriff 
und somit in erweiterter Funktionalitat flexibler einsetzen. Erfordem die genannten 
Funktionen eine Reduzierung der Fahrzeuggeschwindigkeit, so lasst sich diese mit Hilfe 
des Bremseingriffs schneller umsetzen. 

Zeichnung 

Ein Ausfiihrungsbeispiel der Erfindung ist in der Zeichnung dargestellt und in der 
nachfolgenden Beschreibung naher erlautert. 

Es zeigen 

Figur 1 ein Blockschaltbild einer erfindungsgemaBen Vorrichtung und 

Figur 2 einen Ablaufplan fur ein erfindungsgemaBes Verfahren. 

Beschreibung des Ausfuhrungsbeispiels 

In Figur 1 kennzeichnet 110 eine Steuer- und Uberwachungseinheit eines Kraftfahrzeugs, 
die eine Steuereinheit 1 und eine als Uberwachungseinheit ausgebildete 
erfindungsgemaBe Vorrichtung 35 umfasst. Bei der Steuereinheit 1 kann es sich 
beispielsweise um eine Motorsteuerung handeki. Die Steuereinheit 1 kann aber auch 
jedes beliebige andere Steuergerat des Kraftfahrzeugs, beispielsweise auch ein 
Steuergerat fur eine adaptive Fahrgeschwindigkeitsregelung sein. Im Folgenden wird 
beispielhaft angenommen, dass die Steuereinheit 1 die Motorsteuerung des 
Kraftfahrzeugs darstellt. Die Motorsteuerung 1 und die Uberwachungseinheit 35 konnen 
durch verschiedene Rechner realisiert werden. Die Motorsteuerung 1 und die 
Uberwachungseinheit 35 konnen altemativ als unterschiedliche Ebenen ein und desselben 
Rechners ausgebildet sein. 

In diesem Beispiel umfasst die Motorsteuerung 1 eine Fahrgeschwindigkeitsregeleinheit 
20, eine Geschwindigkeitsbegrenzungsfunktion 25 und eine sogenannte Hillholder- 
Funktion 30. Bei der Hillholder-Funktion 30 handelt es sich um eine Funktionalitat, die 
das Vor- und Zuruckrollen des Fahi'zeugs an einem Hang fur eine definierte Zeit 
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verhindert, nachdem der Fahrer die Betatigung eines Fahrzeugbremsbedienelementes, 
beispielsweise eines Bremspedals, zuriicknimmt. Dadurch wird cine Anfahrunterstiitzung 
gewahrleistet. Das Halten des Fahrzeugs wird iiber eine Speicherung des Bremsdrucks 
erreicht, der ausreichend war, um das Fahrzeug am Hang zum Stillstand zu bringen. Nach 
Ablauf einer definierten Zeitspanne oder nachdem der Fahrer iiber ein Fahrpedal 
geniigend Motormoment anfordert, um das Fahrzeug sicher beschleunigen zu konnen, 
wird das Speichem des Bremsdrucks beendet und ein Anfahren am Hang ermoglicht. Die 
Geschwindigkeitsbegrenzungsfunktion 25 erm5glicht eine Begrenzung der 
Fahrzeuggeschwindigkeit auf einen vorgegebenen Hochstwert, der beispielsweise vom 
Fahrer variabel an einer Eingabeeinheit 15 vorgegeben werden kann. 

Die Fahrgeschwindigkeitsregelung 20 fuhrt die aktuelle Istgeschwindigkeit des Fahrzeugs 
einer ebenfalls vom Fahrer an der Eingabeeinheit 15 oder im Falle einer adaptiven 
Fahrgeschwindigkeitsregelung einer in Abhangigkeit des vorausfahrenden Verkehrs 
vorgegebenen SoUgeschwindigkeit nach. 

Die Eingabeeinheit 15 kann dabei mehrere Bedienelemente umfassen, um die 
SoUgeschwindigkeit fur die Fahrgeschwindigkeitsregelung 20, eine obere 
Geschwindigkeitsgrenze fur die Geschwindigkeitsbegrenzungsfunktion 25 und ein 
Motormoment fur die Hillholder-Funktion 30 vorzugeben. Die.Geschwindigkeitswerte 
fur die Fahrgeschwindigkeitsregelung 20 und die Geschwindigkeitsbegrenzungsfunktion 
25 konnen beispielsweise mit Hilfe eines mehrfunktionalen Tempomatenhebels oder 
mehrerer Bedienhebel vorgegeben werden, wohingegen das Motormoment fur die 
Hillholder-Funktion 30 durch Betatigung des Fahrpedals vorgegeben werden kann. Die 
Eingabeeinheit 15 umfasst dann den mehrfunktionalen Tempomatenhebel bzw. die 
Bedienhebel und das Fahrpedal, Femer kann die Eingabeeinheit 15 auch ein oder mehrere 
Fahrzeugbremsbedienelemente, wie beispielsweise ein Bremspedal oder eine 
Handbremse umfassen. Die Betatigung der Fahrzeugbremsbedienelemente soil jedoch auf 
das nachfolgend beschriebene erfindungsgemaBe Verfahren ohne Einfluss sein. Vielmehr 
fiihrt eine Betatigung eines jeweiligen Fahrzeugbremsbedienelementes zu einer direkten 
Aktivierung eines Bremssystems 10 des Fahrzeugs in einer dem Fachmann bekannten 
und in Figur 1 nicht dargestellten Weise. Die Betatigung des jeweiligen 
Fahrzeugbremsbedienelementes fiihrt somit unmittelbar zu einer Abbremsung des 
Fahrzeugs im Rahmen einer Sicherheitsfunktion, die auch eine Vollbremsung oder 
Notbremsung, beispielsweise mit Hilfe eines Antiblockiersystems, ermoglicht. 
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Eine Betatigung des jeweiligen Fahrzeugbremsbedienelementes fiihrt auch zu einer 
Deaktivierung der Fahrgeschwindigkeitsregelung 20. 

Die Eingabeeinheit 15 ist einerseits mit der Motorsteuerung 1 und andererseits mit der 
Uberwachungseinheit 35 verbunden, so dass die Benutzereingaben an der Eingabeeinheit 
15 sowohl der Motorsteuerung 1 als auch der tJberwachungseinheit 35 zugefiihrt werden. 
Die Uberwachungseinheit 35 umfasst eine Fahrgeschwindigkeitsregelungs- 
tJberwachungseinheit 50 und eine Geschwindigkeitsbegrenzungsfunktions- 
Uberwachungseinheit 55. An der Eingabeeinheit 15 vomFahrer vorgenommene 
Eingaben werden einerseits der Fahrgeschwindigkeitsregelungseinheit 20, der 
Geschwindigkeitsbegrenzungsfunktion 20 und der Hillholder-Funktion 30 und 
andererseits der Fahrgeschwindigkeitsregelungs-Uberwachungseinheit 50 und der 
Geschwindigkeitsbegrenzungsfunktions-Uberwachungseinheit 55 zugefiihrt. Dies ist in 
Figur 1 aus Griinden der tFbersichtlichkeit nicht dargestellt. So werden sowohl der 
Fahrgeschwindigkeitsregelungseinheit 20 als auch der Fahrgeschwindigkeitsregelungs- 
Uberwachungseinheit 50 eine an der Eingabeeinheit 15 vorgegebene Sollgeschwindigkeit 
und eine Information iiber den Betatigungsgrad der Fahrzeugbremsbedienelemente 
zugefuhrt. Weiterhin wird sowohl der Geschwindigkeitsbegrenzungsfunktion 25 als auch 
der Geschwindigkeitsbegrenzungsfunktions-Uberwachungseinheit 55 eine an der 
Eingabeeinheit 15 vorgegebene obere Geschwindigkeitsgrenze zugefuhrt. Der Hillholder- 
Funktion 30 wird der bei der Betatigung des jeweiligen Fahrzeugbremsbedienelementes 
aufgebrachte Bremsdruck sowie ein vom Fahrer iiber die Betatigung des Fahrpedals 
gewiinschtes Motormoment zugefuhrt. 

Die Fahrgeschwindigkeitsregelungseinheit 20 ist uber einen ersten Schalter 85 mit einem 
Momentenkoordinator 65 der Motorsteuerung 1 verbindbar. Die 
Geschwindigkeitsbegrenzungsfunktion 25 ist iiber eine zweiten Schalter 90 mit dem 
Momentenkoordinator 65 verbindbar. Die Hillholder-Funktion 30 ist direkt mit dem 
Momentenkoordinator 65 verbunden. In Abhangigkeit der von der Eingabeeinheit 15 
erhaltenen EingabegroBen bilden die Fahrgeschwindigkeitsregelungseinheit 20, die 
Geschwindigkeitsbegrenzungsfunktion 25 und die Hillholder-Funktion 30 jeweils ein 
umzusetzendes Sollmoment, das dem Momentenkoordinator 65 zur Ermittlung eines 
resultierenden umzusetzenden zusatzlichen Sollmomentes zugefuhrt wird. Das von der 
Fahrgeschwindigkeitsregelungseinheit 20 abgegebene Sollmoment dient dabei zur 



R. 304254 



Annaherung der Istgeschwindigkeit an die Sollgeschwindigkeit. Das von der 
Geschwindigkeitsbegrenzungsfunktion 25 abgegebene Sollmoment dient zur Begrenzung 
der Istgeschwindigkeit des Fahrzeugs auf die vorgegebene obere 
Geschwindigkeitsgrenze. Das von der Hillholder-Funktion 30 abgegebene Sollmoment 
ergibt sich aus dem durch Betatigen des Fahrpedals ermittelten Fahrerwunsch. Die 
Hillholder-Funktion 30 fiihrt dem Momentenkoordinator 65 auBerdem den bei Betatigung 
eines der Fahrzeugbremsbedienelemente ermittelten Bremsdruck zu. Der 
Momentenkoordinator 65 ist einerseits mit einer Antriebsstrangsteuerung 70 und 
andererseits mit einer VerzSgerungsfiinktion 75 verbunden, die ebenfalls Teil der 
Motorsteuerung 1 sind. Die Antriebsstrangsteuerung 70 dient dazu, das resultierende 
Sollmoment, das sich aus den Vorgaben der Fahrgeschwindigkeitsregelung 20 und der 
Geschwindigkeitsbegrenzungsfunktion 25 ergibt, durch Einstellen entsprechender 
Parameter der Antriebseinheit des Fahrzeugs umzusetzen. Dabei kann die Antriebseinheit 
beispielsweise einen Verbrennungsmotor oder einen Elektromotor oder einen auf einem 
altemativen Antriebskonzept basierenden Motor umfassen. Im Falle der Verwendung 
eines Verbrennungsmotors kann es sich beispielsweise um einen Otto-Motor oder einen 
Dieselmotor handeln. Die Umsetzung des resultierenden Sollmoments erfolgt dann beim 
Otto-Motor beispielsweise durch geeignete Einstellung des Zundzeitpunktes und/oder der 
Luftzufuhr und beim Dieselmotor durch geeignete Einstellung des Einspritzzeitpunktes 
und/oder der Einspritzmenge. 

Fiir den Fall, dass die Istgeschwindigkeit groBer ist als die an der Eingabeeinheit 15 oder 
im Falle einer adaptiven Fahrgeschwindigkeitsregelung in Abhangigkeit des 
vorausfahrenden Verkehrs vorgegebene Sollgeschwindigkeit oder obere 
Geschwindigkeitsgrenze, iSsst sich die Fahrgeschwindigkeitsregelung bzw. die 
Geschwindigkeitsbegrenzung zusatzlich oder altemativ zur Antriebsstrangsteuerung auch 
mit Hilfe der Verz5gerungsfunktion 75 realisieren. AuBerdem lasst sich auch die 
Hillholder-Funktion 30 mit Hilfe der Verzogerungsfiinktion 75 realisieren, indem die 
gewunschte Bremswirkung am Hang nach Loslassen des entsprechenden 
Fahrzeugbremsbedienelementes durch Speicherung des Bremsdrucks erreicht wird, der 
ausreichend war, das Fahrzeug am Hang zum Stillstand zu bringen. Erst wenn durch 
Betatigen des Fahrpedals das vom Fahrer gewunschte Motormoment ausreicht, um das 
Fahrzeug sicher am Hang beschleunigen zu konnen, kann die Verzogerungsfunktion 75 
den gespeicherten Bremsdruck wieder abbauen, um ein sicheres Anfahren am Hang zu 
ermoglichen. Somit lasst sich durch die Verzogerungsfunktion 75 sowohl fur die 
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Fahrgeschwindigkeitsregelung 20 als auch fiir die Geschwindigkeitsbegrenzungsfunktion 
25 und die Hillholder-Funktion 30 eine Fahrzeugverzogerung vorgeben, die unabhangig 
von der Betatigung eines Fahrzeugbremsbedienelementes ist. Im Falle der Hillholder- 
Funktion 30 veranlasst die Verzogerungsfunktion 75 dabei ein Bremsen des Fahrzeugs, 
ohne dass eines der Fahrzeugbremsbedienelemente betatigt ist. Im Falle der 
Fahrgeschwindigkeitsregelung 20 und der Geschwindigkeitsbegrenzungsfunktion 25 wird 
beispielsweise am Tempomatenhebel eine Sollgeschwindigkeit oder eine obere 
Geschwindigkeitsgrenze vorgegeben, die kleiner als die aktuelle Istgeschwindigkeit ist, 
so dass die Verzogerungsfunktion 75 einen Bremsvorgang einleiten kann, um die 
Istgeschwindigkeit der Sollgeschwindigkeit bzw. der oberen Geschwindigkeitsgrenze 
anzunahera, ohne dass eines der Fahrzeugbremsbedienelemente betatigt ist. Uber einen 
UND-Gatter 95 ist der Ausgang der Verzogerungsfunktion 75 mit der einzustellenden 
Bremswirkung bzw. dem einzustellenden Bremsdruck mit einer 
Verzogerungsschnittstelle 5 verbunden. Die Verzogerungsschnittstelle 5 ist iiber ein 
Steuergerate verbindendes Bussystem 100, beispielsweise einem CAN-Bus mit einem 
Bremssystem 10 verbunden, so dass die von der Verzogerungsfunktion 75 geforderte 
Bremswirkung uber die Verzogerungsschnittstelle 5 und das Steuergerate verbindende 
Bussystem 100 an das Bremssystem 10 des Fahrzeugs zur Umsetzung weitergeleitet 
werden kann. Das Bremssystem 10 unafasst dann beispielsweise ein Bremsensteuergerat 
oder ein Steuergerat fiir ein elektronisches Stabilitatsprogramm und spricht die 
Fahrzeugbremsen einzeln oder gemeinsam direkt an in Abhangigkeit der von der 
Verzogerungsschnittstelle 5 iibertragenen gewUnschten Bremswirkung. 
Selbstverstandlich spricht das Bremssystem 10 auch bei direkter Betatigung eines 
Fahrzeugbremsbedienelements an, was jedoch nicht Gegenstand dieser Erfindung ist. 

Die Fahrgeschwindigkeitsregelungs-tiberwachungseinheit 50 iiberwacht in dem 
Fachmann bekannter Weise die Fahrgeschwindigkeitsregelungseinheit 20. Detektiert die 
Fahrgeschwindigkeitsregelungs-Oberwachungseinheit 50 eine Fehlfunktion der 
Fahrgeschwindigkeitsregelungseinheit 20, so steuert sie den ersten Schalter 85 derart an, 
dass die Verbindung zwischen der Fahrgeschwindigkeitsregelungseinheit 20 und dem 
Momentenkoordinator 65 unterbrochen wird. Die Fahrgeschwindigkeitsregelung wird auf 
diese Weise deaktiviert. Entsprechend erfolgt die tJberwachung der 
Geschwindigkeitsbegrenzungsfunktion 25 durch die Geschwindigkeitsbegrenzungs- 
funktions-Uberwachungseinheit 55, die bei Detektion eines Fehlerfalls der 
Geschwindigkeitsbegrenzungsfunktion 25 den zweiten Schalter 90 derart ansteuert, um 
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die Geschwindigkeitsbegrenzungsfunktion 25 vom Momentenkoordinator 65 zu trennen 
und damit die Geschwindigkeitsbegrenzungsfunktion 25 zu deaktivieren. Eine 
tiberwachung der Hillholder-Funktion 30 ist im beschriebenen Ausfiihrungsbeispiel nicht 
vorgesehen. Neben einer tiberwachung der Antriebsstrangsteuerung 70, die in dem 
Fachmann bekannter Weise erfolgt und in Figur 1 nicht weiter dargestellt ist, erfolgt 
gemaB Figur 1 auch eine tiberwachung der Verzogerungsfunktion 75 in der 
tlberwachungseinheit 35. Dazu umfasst die tiberwachungseinheit 35 
tiberwachungsmittel 40, die durch einen entsprechenden Hardware- und/oder 
Softwarebaustein in der tiberwachungseinheit 35 realisiert sind. Die tiberwachungsmittel 
40 sind mit der Fahrgeschwindigkeitsregelungs-tiberwachungseinheit 50 und der 
Geschwindigkeitsbegrenzungsfunktions-tiberwachungseinheit 55 verbunden und erhalten 
von diesen die EingabegroBen der Eingabeeinheit 15, also in diesem Beispiel die 
entsprechenden Tempomatenhebel- oder Bedienhebelbetatigungen zur Einstellung einer 
gewiinschten Sollgeschwindigkeit bzw. oberen Geschwindigkeitsgrenze. Femer ist eine 
Istgeschwindigkeitserfassungseinheit 60 vorgesehen, die die Istgeschwindigkeit des 
Fahrzeugs erfasst und den tiberwachungsmitteln 40 zufiihrt. Den tiberwachungsmitteln 
,40 ist auBerdem das vom Momentenkoordinator 65 an die Antriebsstrangsteuerung 70 
abgegebene resultierende Sollmoment zugefiihrt. Dabei ist erganzend auszufuhren, dass 
dem Momentenkoordinator 65 auch noch weitere als die beschriebenen Sollmomente zur 
Koordination und Bildung des resultierenden Solhnoments zugefiihrt sein k5nnen, 
beispielsweise eine SoUmomentenanforderung von einer Leerlaufregelung, einer 
Antiruckelfiinktion, von Komfortfunktionen, wie beispielsweise einer Klimaanlage, 
U.S.W.. Diese sind der tJbersichtlichkeit halber in Figur 1 nicht dargestellt. 

Anhand der eingehenden Informationen priifen die tiberwachungsmittel 40, ob ein von 
der Verzogerungsfunktion 75 initiierter Bremseingriff zulassig ist. Entsprechend dieser 
Priifung werden Aktivierungs-ZDeaktivierungsmittel 45 angesteuert, die die 
Verzogerungsfunktion 75 freigeben oder blockieren k5nnen und als zweite 
EingangsgroBe auf das UND-Gatter 95 gefiihrt sind. Dabei konnen die Aktivierungs- 
/Deaktivierungsmittel 45 als ein Baustein ausgebildet sein, der im Falle einer von den 
tiberwachungsmitteln 40 erkannten Zulassigkeit eines von der Verzogerungsfunktion 75 
initiierten Bremse in griffs ein Deaktivierungsbit an seinem Ausgang auf 1 setzt und dem 
UND-Gatter 95 zufiihrt, so dass die von der Verzogerungsfunktion 75 geforderte 
Bremswirkung an die Verzogerungsschnittstelle 5 und von dort uber das Steuergerate 
verbindende Bussystem 100 an das Bremssystem weitergeleitet werden kann. Stellen die 
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Uberwachungsmittel 40 fest, dass ein von der Verzogerungsfunktion 75 initiierter 
Bremseingriff unzulassig ist, so wird das Deaktivierungsbit imBaustein 45 zu Null 
gesetzt und damit auch der Ausgang des UND-Gatters 95 zu Null gesetzt, so dass der von 
der Verzogerungsfunktion 75 gewunschte Bremseingriff nicht zur 
Verzogerungsschnittstelle 5 weitergeleitet und auch nicht an das Bremssystem 10 
weitergeleitet werden kann. 

Weiterhin ist in der Uberwachungseinheit 35 eine Fehlerreaktionsuberv^achungseinheit 
80 vorgesehen, die altemativ auch unabhangig von der Uberwachungseinheit 35 in einem 
eigenen Rechner angeordnet sein kann und eine dritte Ebene in der Steuer- und 
Uberwachungseinheit 110 darstellt. Die Fehlerreaktionsuberwachungseinheit SOdient 
dazu, die Funktion der tTberwachungsmittel 40 zu iiberpriifen. Dazu wird der 
Fehlerreaktionsuberwachungseinheit 80 zum einen der Ausgang der AJctivierungs- 
/Deaktivierungsmittel 45 und danndt das Deaktivierungsbit zugefiihrt. Zum anderen 
umfasst die Uberwachungseinheit 35 eine weitere Busschnittstelle 105, die die 
Fehlerreaktionsiiberwachungseinheit 80 an das Steuergerate verbindende Bussystem 100 
anschlieBt. Somit lasst sich der Ausgang der Verzogerungsschnittstelle 5 iiber die weitere 
Busschnittstelle 105 an die Fehlerreaktionsiiberwachungseinheit 80 weiterleiten. Fur den 
Fall, dass das Deaktivierungsbit gleich Null ist und dennoch ein von Null verschiedenes 
Ausgangssignal der Verzogerungsschnittstelle 5 iiber die weitere Busschnittstelle 105 in 
der Fehlerreaktionsiiberwachungseinheit 80 empfangen wird, so veranlasst die 
Fehlerreaktionsiiberwachungseinheit 80 gemaB dem gestrichelten Pfeil in Figur 1 eine 
Abschaltung der Verzogerungsschnittstelle, um eine weitere Abgabe fehlerhafter 
Bremsanforderungen iiber das Steuergerate verbindende Bussystem 100 an das 
Bremssystem 10 zu verhindem. 

Im Folgenden wird beschrieben, wie die Uberwachungsmittel 40 die Pnifung auf 
Zulassigkeit eines von der Verzogerungsfunktion 75 initiierten Bremseingriffs 
durchfiihren. Dabei wird ein Bremseingriff durch die Verzogerungsfunktion 75 generell 
als zulassig betrachtet und das Deaktivierungsbit im Baustein 45 auf 1 gesetzt, wenn die 

Istgeschwindigkeit kleiner als ein vorgegebener Wert ist, der beispielsweise bei 10 km/h 
liegt. Ein durch die Verzogerungsfunktion 75 initiierter Bremseingriff wird also als 
zulassig erkannt, wenn die aktuelle Fahrzeuggeschwindigkeit bzw. die Istgeschwindigkeit 
den vorgegebenen Wert unterschreitet. Zum einen ist eine fehlerhaft initiierte Bremsung 
durch die Verzogerungsfunktion 75 fiir Istgeschwindigkeiten unterhalb des vorgegebenen 
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Wertes unkritisch und im Wesentlichen verschleiBfrei, zum anderen wird auf diese Weise 
gewahrleistet, dass die Hillholder-Funktion 30 nach Abbremsen des Fahrzeugs an einem 
Hang mit Hilfe der Verz5gerungsfunktion 75 aktiv auf das Bremssystem 10 
zurUckgreifen kann, unabhangig von der Betatigung eines 

Fahrzeugbremsbedienelementes. Um den VerschleiB der Fahrzeugbremse bzw. der 
Fahrzeugbremsen bei einem fehlerhaft initiierten Bremseingriff dabei im Wesentlichen zu 
verhindem sollte der vorgegebene Wert fur die Fahrzeuggeschwindigkeit moglichst 
gering gewahlt werden. Dies ist bei der Wahl von 10 km/h fur den vorgegebenen Wert in 
der Regel der Fall. 

Zusatzlich oder altemativ konnen als Kriterium fur die Zulassigkeit eines von der 
Verzogerungsfunktion 75 initiierten Bremseingriffs die von der Eingabeeinheit 15 iiber 
die Fahrgeschwindigkeitsregelungs-Uberwachungseinheit 50 bzw. die 
Geschwindigkeitsbegrenzungsfunktions-Uberwachungseinheit 55 in den 
Uberwachungsmitteln 40 empfangenen Eingabeinformationen ausgewertet werden. Wird 
dabei im Falle der Fahrgeschwindigkeitsregelung an der Eingabeeinheit 15 oder im Falle 
der adaptiven Fahrgeschwindigkeitsregelung in Abhangigkeit des vorausfahrenden 
Verkehrs eine Sollgeschwindigkeit vorgegeben, die kleiner als die aktuelle 
Istgeschwindigkeit ist, dann ist die Annaherung der Istgeschwindigkeit an die 
Sollgeschwindigkeit durch einen Bremseingriff plausibel und ein entsprechend von der 
Verz5gerungsfunktion 75 initiierter Bremseingriff zulassig. Ist die Istgeschwindigkeit 
hingegen kleiner als die an der Eingabeeinheit 15 oder im Falle der adaptiven 
Fahrgeschwindigkeitsregelung in Abhangigkeit des vorausfahrenden Verkehrs 
vorgegebene Sollgeschwindigkeit, so ist ein Bremseingriff zur Annaherung der 
Istgeschwindigkeit an die Sollgeschwindigkeit nicht plausibel und ein von der 
Verzogerungsfunktion 75 initiierter Bremseingriff daher unzuiassig. Entsprechendes gilt 
fiir den Fall der Geschwindigkeitsbegrenzungsfunktion 25. Ist die an der Eingabeeinheit 
15 vorgegebene obere Geschwindigkeitsgrenze kleiner als die aktuelle 
Istgeschwindigkeit, so ist ein Bremseingriff zum Begrenzen der Istgeschwindigkeit auf 
die obere Geschwindigkeitsgrenze sinnvoll und plausibel und ein entsprechender von der 
Verzogerungsschnittstelle 75 initiierter Bremseingriff zulassig. Ist hingegen die 
Istgeschwindigkeit kleiner als die an der Eingabeeinheit 15 vorgegebene obere 
Geschwindigkeitsgrenze, so ist eine Begrenzung der Istgeschwindigkeit nicht erforderiich 
und ein Bremseingriff nicht notig und somit unplausibel, so dass ein von der 
Verzogerungsfunktion 75 initiierter Bremseingriff unzulassig ist. 
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Ganz allgemein kann also die Zulassigkeit eines von der Verzogerungsfunktion 75 
initiierten Bremseingriffs durch die Uberwachungsmittel 40 dadurch uberpruft werden, 
ob ein solcher Bremseingriff mit den an der Eingabeeinheit 15 gemachten Eingaben 
plausibel ist. 

Dabei sind in diesem Beispiel nur solche Eingaben an der Eingabeeinheit 15 zu 
betrachten, die an mindestens einem von einem Fahrzeugbremsbedienelement 
verschiedenen Bedienelement des Fahrzeugs als Fahrerwunsch vorgegeben werden. 

Ein solches Bedienelement ist in Figur 1 stellvertretend gestrichelt mit dem 
Bezugszeichen 115 gekennzeichnet und als Teil der Eingabeeinheit 15 dargestellt. 

Die Betatigung eines Fahrzeugbremsbedienelementes, beispielsweise eines Bremspedals 
bei aktiver Fahrgeschwindigkeitsregelung, fiihrt ungeachtet dessen nach wie vor zur 
Deaktivierung der Fahrgeschwindigkeitsregelung in dem Fachmann bekannter Weise. 

Zusatzlich oder altemativ kann die Zulassigkeit eines von der Verzogerungsfunktion 75 
initiierten Bremseingriffs durch die tJberwachungsmittel 40 dadurch gepruft werden, 
indem das vom Momentenkoordinator 65 an die Antriebsstrangsteuerung 70 abgegebene 
resultierende SoUmoment mit einem vorgegebenen Schwellmoment verglichen wird. 
Liegt das resultierende Sollmoment unterhalb des Schwellmomentes, so wird es als 
Motorschleppmoment erkannt. Dazu muss das Schwellmoment geeignet gewahlt werden 
und wird in der Regel etwa Null betragen. Wenn das resultierende Sollmoment ein 
Motorschleppmoment ist, so wird ebenfalls ein Verzogerungswunsch erkannt. Eine 
Unterstutzung eines solchen Verzogeningswunsches durch einen von der 
Verzogerungsfunktion 75 initiierten Bremseingriff ist daher plausibel und wird als 
zulassig erkannt. Liegt hingegen das resultierende Sollmoment oberhalb des 
Schwellmomentes, so wird es nicht als Motorschleppmoment erkannt. In diesem Fall 
liegt kein Verzogerungswunsch vor und ein Bremseingriff ware nicht plausibel, so dass 
ein von der Verzogerungsfunktion 75 initiierter Bremseingriff als unzulassig erkannt 
wird. 

Zusatzlich oder alternativ kann es vorgesehen sein, dass die Uberwachungsmittel 40 die 
Zulassigkeit eines von der Verzogerungsfunktion 75 initiierten Bremseingriffes prlifen, 
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indem sie die vom Momentenkoordinator 65 geforderte Vorgabe der 
Fahrzeugverzogerung, die der Verzogerungsfunktion 75 sowie den tJberwachungsmitteln 
40 zugefuhrt ist, mit einem vorgegebenen Bereich vergleichen. Liegt die Vorgabe der 
Fahrzeugverzogerung innerhalb des vorgegebenen Bereichs, so wird ein entsprechend 
von der Verzogerungsfunktion initiierter Bremseingriff als zulassig erkannt. Liegt die 
Vorgabe der Fahrzeugverzogerung auBerhalb des vorgegebenen Bereichs, so wird ein 
entsprechend von der Verzogerungsfunktion 75 initiierter Bremseingriff als unzulassig 
erkannt. Der vorgegebene Bereich kann beispielsweise von 0 bis 2,5 7^2 fur den Betrag 
der Fahrzeugverz5gerung gewahlt werden. Eine Fahrzeugverzogerung in diesem Bereich 
hat einen fiir den Fahrer komfortablen Abbremsvorgang des Fahrzeugs zur Folge. Eine 
Vollbremsung oder eine Notbremsung im Rahmen einer Sicherheitsfunktion ist mit einer 
Fahrzeugverzogerung in einem solchermaBen vorgegebenen Bereich nicht moglich. 
Durch die Verzogerungsfunktion 75 soil auch keine Vollbremsung oder Notbremsung im 
Rahmen einer Sicherheitsfunktion realisiert werden. Dies ist einer Betatigung eines 
Fahrzeugbremsbedierielementes durch den Fahrer vorbehalten, die beispielsweise durch 
ein Antiblockiersystem unterstutzt werden kann. 

Ergibt sich bei einer der verwendeten Zulassigkeitspriifungen in den 
tJberwachungsmitteln 40 das Ergebnis, dass ein von der Verzogerungsfunktion 75 
initiierter Bremseingriff unzulassig ist, so wird das Deaktivierungsbit auf Null gesetzt und 
die Verzogerungsfunktion 75 dadurch deaktiviert. Ein Setzen des Deaktivierungsbits auf 
1 und damit eine Freigabe eines von der Verzogerungsfunktion 75 initiierten 
Bremseingriffs erfolgt nur, wenn alle durchgefuhrten Zulassigkeitspriifungen in den 
Uberwachungsmitteln 40 zu dem Ergebnis fuhren. dass der von der 
Verzogerungsfunktion 75 initiierte Bremseingriff zulassig ist. 

Lediglich fiir den Fall, in dem ein durch die Verzogerungsfunktion 75 initiierter 
Bremseingriff als zulassig erkannt wird, wenn die aktuelle Fahrzeuggeschwindigkeit den 
vorgegebenen Wert unterschreitet, ist eine IJberprufung weiterer Kriterien fur die 
Zulassigkeit eines von der Verzogerungsfunktion 75 initiierten Bremseingriffs nicht 
erforderlich, weil selbst ein fehlerhaft initiierter Bremseingriff nicht zu einem 
wesentlichen VerschleiB der Fahrzeugbremse bzw. der Fahrzeugbremsen fuhrt und 
auBerdem die Realisierbarkeit der Hillholder-Funktion 30 gewahrleistet ist. 
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Wird ein von der Verzogerungsfunktion 75 initiierter Bremseingriff auf Grund seiner 
Unzulassigkeit deaktiviert, so wird dadurch nicht die Funktion der 
Fahrgeschwindigkeitsregelung bzw. der Geschwindigkeitsbegrenzungsfunktion 25 
deaktiviert. Eine Verzogerung der Istgeschwindigkeit lasst sich in einem solchen Fall 
dann lediglich nicht durch das Bremssystem 10 sondem nur uber den Antriebsstrang 
mittels der Antriebsstrangsteuerung 70 in bekannter Weise realisieren. 

Auch ein Abschalten der Verzogerungsschnittstelle 5 durch die 

Fehlerreaktionsuberwachungseinheit 80 fuhrt lediglich dazu, dass ein fehlerhaft iiber das 
Steuergerate verbindende Bussystem 100 iibertragener Verzogerungswunsch an das 
Bremssystem 10 unterbunden wird, ohne dass sonstige fur die Konununikation der 
Motorsteuerung 1 mit anderen Steuergeraten des Kraftfahrzeugs liber das Steuergerate 
verbindende Bussystem 100 und weitere in Figur 1 nicht dargestellte Busschnittstellen 
unterbunden werden muss. 

Ungeachtet der beschriebenen Fehlerreaktion der Deaktivierung der 
Verzogerungsfunktion 75 durch die Uberw^achungsmittel 40 oder der Deaktivierung der 
Verzogerungsschnittstelle 5 durch die Fehlerreaktionsiiberwachungseinheit 80 lasst sich 
naturlich in dem Fachmann bekannter Weise auch die 

Fahrgeschwindigkeitsregelungseinheit 20 iiber den ersten Schalter 85 bzw. die 
Geschwindigkeitsbegrenzungsfunktion 25 uber den zweiten Schalter 90 imFehlerfall 
deaktivieren. Dies ist zum Beispiel dann der Fall, wenn die 
Fahrgeschwindigkeitsregelungs-Uberwachungseinheit 50 bzw. die 
Geschwindigkeitsbegrenzungsfunktions-Uberwachungseinheit 55 unplausible 
Informationen von der Eingabeeinheit 15 erhalt. Dies kann imFall der 
Fahrgeschwindigkeitsregelung beispielsweise dadurch geschehen, dass gleichzeitig ein 
Befehl zum Erhohen und zum Senken der Sollgeschwindigkeit erhalten wird. Es kann 
beispielsweise auch dadurch geschehen, dass von der Eingabeeinheit 15 eine auBerhalb 
eines vorgegebenen Bereichs liegende Sollgeschwindigkeit und damit eine fehlerhafte 
Information erhalten wird. Entsprechend kann im Fall der 
Geschwindigkeitsbegrenzungsfunktion 25 im Fehlerfall eine obere 

Geschwindigkeitsgrenze von der Eingabeeinheit 15 erhalten werden, die auBerhalb eines 
vorgegebenen Bereichs liegt und deshalb zu einer Deaktivierung der 
Geschwindigkeitsbegrenzungsfunktion 25 iiber den zweiten Schalter 90 fuhit. Die 
entsprechende Uberwachung der Fahrgeschwindigkeitsregelungseinheit 20 erfolgt dabei 
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durch die Fahrgeschwindigkeitsregelungs-Uberwachungseinheit 50 und die Uberwachung 
der Geschwindigkeitsbegrenzungsfunktion 25 erfolgt durch die 

Geschwindigkeitsbegrenzungsfunktions-Uberwachungseinheit 55 in der beschriebenen 
Weise. 

Femer besteht in dem Fachmann bekannter und in Figur 1 nicht dargestellter Weise 
naturlich die Moglichkeit, bei einem nicht auf die Fahrgeschwindigkeitsregelung, die 
Geschwindigkeitsbegrenzungsfunktion 25, die Hillholder-Funktion 30, die 
Verzogerungsfunktion 75 oder die Antriebsstrangsteuerung 70 begrenzten Fehler in der 
Motorsteuerung 1 die Motorsteuerung 1 komplett zuriickzusetzen und nach kurzer Zeit 
neu zu starten, um einen aufgetretenen Soft- oder Hardwarefehler zu eliminieren. Als 
Beispiel fur einen Hardwarefehler sei ein sogenannter "Bitkipper" durch EMV- 
Einwirkung (elektromagnetische Vertraglichkeit) genannt, bei dem ein oder mehrere Bits 
in einem RAM oder ROM des Motorsteuergerates 1 verfalscht werden. Dies kann zu fast 
jeder erdenklichen Fehlfunktion fiihren, beispielsweise auch zu einer fehlerhaften 
Ansteuerung der Verzogerungsfunktion 75 bzw. der Verzogerungsschnittstelle 5. 1st 
dabei nur die Verzogerungsfunktion 75 bzw. die Verzogerungsschnittstelle 5 betroffen, so 
kann es zu der beschriebenen Deaktivierung der Verzogerungsfunktion 75 bzw. der 
Verzogerungsschnittstelle 5 kommen. Betrifft der Fehler jedoch eine iibergeordnete 
Funktion, beispielsweise im Momentenkoordinator 65, so empfiehlt sich die beschriebene 
FehlemaaBnahme des Zuriicksetzens und Neustartens der Motorsteuerung 1. 

Fiihrt auch der Neustart der Motorsteuerung 1 nicht zur Behebung des Fehlers, so kann es 
in dem Fachmann bekannter Weise weiterhin vorgesehen sein, samtliche Schnittstellen 
der Motorsteuerung 1 zum Steuergerate verbindenden Bussystem 100 abzuschalten, um 
zu verhindem, dass Fehlinformationen an andere Steuergerate ubertragen werden. Die 
Motorsteuerung 1 kann dabei aktiviert bleiben, um zumindest die Funktion des 
Antriebsstrangs aufrecht zu erhalten. 

Die Motorsteuerung 1 selbst wird zur Sicherheit dann deaktiviert, wenn der durch 
Zuriicksetzen und Neustart der Motorsteuerung 1 nicht eliminierbare Fehler 
Auswirkungen auf das Fahrverhalten des Fahrzeugs hatte, die die Fahrsicherheit 
beeintrachtigen, beispielsweise zu einer ungewollten Beschleunigung fuhren. In diesem 
Fall wird auch die Motorsteuerung 1 deaktiviert und der Fahrbetrieb unterbrochen, bis der 
Fehler behoben ist. Bei samtlichen beschriebenen Fehlerfunktionen kann die 
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Fehlerreaktion nur zeitweise fur die Dauer der Unplausibilitat und damit reversibel oder 
fiir den gesamten Fahrzyklus und damit irreversibel ausgelegt werden. Bei reversibler 
Fehlerreaktion erhoht sich die Verfugbarkeit, da das deaktivierte Teilsystem, 
beispielsweise die Fahrgeschwindigkeitsregelung oder die Verzogerungsfunktion 75 nach 
Ende der Unplausibilitat wieder eingesetzt werden kann und kein Motorneustart notig ist. 

Die erfindungsgemaBe Uberwachung der Verzogerungsfunktion 75 bzw. der 
Verzogerungsschnittstelle 5 durch die Uberwachungsmittel 40 bzw. die 
Fehlerreaktionsuberwachungseinheit 80 ermoglicht es, in einem beliebigen SteuergerMt 
oder in einer beliebigen Steuereinheit eines Kraftfahrzeugs einen aktiven Bremseingriff 
unabhangig von einer Betatigung eines Fahrzeugbremsbedienelementes einleiten zu 
konnen und damit die Funktionalitat des entsprechenden Steuergerates zu erhohen. 
Anhand des Beispiels wurde beschrieben, wie ein solch zusatzlich einleitbarer 
Bremseingriff zusatzliche Funktionen in der Motorsteuerung 1 ermoglicht, wie 
beispielsweise eine Fahrgeschwindigkeitsregelung mit Bremseingriff, eine variable 
Geschwindigkeitsbegrenzung mit Bremseingriff oder eine Hillholder-Funktion 30 mit 
Bremseingriff. Durch die Verzogerungsfunktion 75 und die Verzogerungsschnittstelle 5 
sowie deren Uberwachung durch die Uberwachungsmittel 40 und falls, wie in Figur 1 
dargestellt vorhanden, die Fehlerreaktionsiiberwachungseinheit 80 lasst sich ein 
fehlerhaft motiviertes Ansteuem der Verzogerungsschnittstelle 5 bzw. eine fehlerhafte 
Aktivierung der Verzogerungsfunktion 75 verhindem, wobei das tJberwachungskonzept 
der Motorsteuerung 1 in seiner Funktionalitat durch die Uberwachungseinheit 40 und 
gegebenenfalls die Fehlerreaktionsuberwachungseinheit 80 auf die Uberprufiing einer 
ungewollten Verzogerung ausgeweitet wird. 

Durch die funktionale Eigenstandigkeit der Uberwachung der Verzogerungsfunktion 75 
und der Verz5gerungsschnittstelle 5 lasst sich das IJberwachungskonzept fur die 
Uberwachung auf ungewoUte Verzogerung modular und ohne Riickwirkung auf andere 
Funktionen und Uberwachungen der Motorsteuerung 1 in die Uberwachungseinheit 35 
integrieren. Dabei ist es entscheidend, dass zunachst nur die Verzogerungsfunktion 75 
deaktiviert wird, wenn ein durch die Verzogerungsfunktion 75 initiierter Bremseingriff 
des Bremssystems 10 als unzulassig durch die Uberwachungsmittel 40 erkannt wird. 
Durch die Deaktivierung der Verzogerungsfunktion 75 wird dabei verhindert, dass die 
Verzogerungsschnittstelle 5 einen Verzogerungswunsch uber das Steuergerate 
verbindende Bussystem 100 an das Bremssystem 10 weiterleitet. Weitergehende 
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Fehlerreaktionen sind somit zunachst nicht erforderlich. Bei einem solchen Ausfall der 
Verzogerungsfunktion 75 bleiben somit die ubrigen Funktionen der Motorsteuerung 1 
und deren weiteren Schnittstellen zum Steuergerate verbindenden Bussystem 100 
unangetastet. Die Uberwachungsmittel 40 und die gegebenenfalls vorhandene 
Fehlerreaktionsuberwachungseinheit 80 ermoglichen so das sichere Verhindem eines 
unplausiblen Ansprechens der Verzogerungsschnittstelle 5 iiber die 
Verzogerungsfunktion 75 fur den Fall, dass Funktionen wie beispielsweise die 
Fahrgeschwindigkeitsregelung, die Geschwindigkeitsbegrenzungsfunktion 25 und/oder 
die Hillholder-Funktion 30, beispielsweise in der Motorsteuerung 1, die 
Verzogerungsschnittstelle 5 iiber die Verzogerungsfunktion 75 bedienen. Somit wird ein 
Uberwachungskonzept fur die Verzogerungsfunktion 75 und die 
Verzogerungsschnittstelle 5 realisiert. 

Das beschriebene Uberwachungskonzept ist auf jedwede Funktionen in jedem beliebigen 
Steuergerat bzw. in jeder beliebigen Steuereinheit ubertragbar, die einen aktiven 
Bremseingriff iiber eine Verzogerungsfunktion 75 und eine Verzogerungsschnittstelle 5 
initiieren konnen. In Figur 1 wurden nur beispielsweise die 

Fahrgeschwindigkeitsregelung, die Geschwindigkeitsbegrenzungsfunktion 25 und die 
Hillholder-Funktion 30 aufgefuhrt, die abgesehen davon in beliebiger Kombination oder 
auch einzein in der Motorsteuerung 1 angeordnet bzw. vorgesehen sein konnen. Die 
Uberwachung des von der Verzogerungsfunktion 75 initiierten Bremseingriffs durch die 
Uberwachungsmittel 40 wurde anhand von vier beispielhaft aufgefiihrten Kriterien fiir die 
verwendeten Funktionen der Fahrgeschwindigkeitsregelung und der 
Geschwindigkeitsbegrenzungsfunktion 25 sowie der Hillholder-Funktion 30 beschrieben. 
Sind weitere Funktionen in der Motorsteuerung 1 vorgesehen, die auf die 
Verzogerungsfunktion 75 zur Einleitung von Bremsvorgangen unabhangig von der 
Betatigung eines Fahrzeugbremsbedienelementes zugreifen, so kann die Uberwachung 
der Verzogerungsfunktion 75 durch die Uberwachungsmittel 40 entsprechend komplexer 
ausgestaltet werden und weitere Kriterien zur Uberpriifung der Zulassigkeit eines solchen 
Bremseingriffs umfassen. 

Als Verzogerungsschnittstelle 5 kann jede Art von Schnittstelle verwendet werden, die 
einen aktiven Bremseingriff iiber das Steuergerate verbindende Bussystem 100 einleiten 
kann. 
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Die tJberwachungsmittel 40 und die gegebenenfalls vorhandene 

Fehlerreaktionsiiberwachungseinheit 80 zur Uberwachung auf ungewollten Bremseingriff 
konnen die bereits etablierten Mechanismen der modularen Programmablaufkontrolle und 
des modularen Befehlstests beinhalten. Diese Mechanismen der modularen 
Programmablaufkontrolle und des modularen Befehlstests laufen in einem von der 
Motorsteuerung 1 separierten Speicherbereich, beispielsweise in einem RAM und/oder 
einem ROM und werden zyklisch im Betrieb uberwacht. Die Mechanismen sind in Figur 
1 der Ubersichtlichkeit halber nicht dargestellt. Im durch diese Mechanismen erkannten 
Fehlerfall erfolgt dabei in dem Fachmann bekannter Weise eine Abschaltung der 
Motorsteuerung 1 iiber einen Abschaltpfad durch ein in Figur 1 nicht dargestelltes 
Uberwachungsmodul der Motorsteuerung 1. 

In Figur 2 ist ein Ablaufplan fiir einen beispielhaften Ablauf des erfindungsgemaBen 
Verfahrens in den Uberwachungsmitteln 40 zur Uberpriifung auf Zulassigkeit eines von 
der Verzogerungsfunktion 75 initiierten Bremseingriffs dargestellt. Nach dem Start des 
Programms wird bei einem Progranunpunkt 200 von den Uberwachungsmitteln 40 
gepriift, ob die Istgeschwindigkeit des Fahrzeugs kleiner als der vorgegebene Wert ist. Ist 
dies der Fall, wird zu einem Programmpunkt 220 verzweigt, andemfalls wird zu einem 
Programmpunkt 205 verzweigt. Bei Programmpunkt 205 priifen die Uberwachungsmittel 
40, ob die von der Eingabeeinheit 15 empfangene Eingabe des Benutzers bzw. die von 
der Eingabeeinheit 15 enq)fangenen Eingaben des Benutzers zur Initiierung eines 
Bremseingriffs durch die VerzSgerungsfiinktion 75 plausibel ist bzw. sind. Ist dies der 
Fall, so wird zu einem Progranmipunkt 210 verzweigt, andemfalls wird zu einem 
Programmpunkt 225 verzweigt. Eine solche Plausibilitat besteht, wie beschrieben 
beispielsweise dann, wenn im Falle der Fahrgeschwindigkeitsregelung die 
Istgeschwindigkeit groBer als die an der Eingabeeinheit 15 vorgegebene 
Sollgeschwindigkeit ist. Bei Programmpunkt 210 priifen die tJberwachungsmittel 40, ob 
vom Momentenkoordinator 65 ein Motorschleppmoment angefordert wird. Ist dies der 
Fall, so wird zu einem Programmpunkt 215 verzweigt, andemfalls wird zu 
Programmpunkt 225 verzweigt. 

Bei Programmpunkt 215 prufen die Uberwachungsmittel 40, ob die vom 
Momentenkoordinator 65 geforderte Vorgabe der Fahrzeugverzogerung innerhalb des 
vorgegebenen Bereichs liegt. Ist dies der Fall, so wird zu Programmpunkt 220 verzweigt, 
andemfalls wird zu Programmpunkt 225 verzweigt. 
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Bei Programmpunkt 220 erkennen die Uberwachungsmittel 40 einen von der 
Verzogerungsfunktion initiierten Bremseingriff als zulassig und veranlassen den Baustein 
45 dazu, das Deaktivierungsbit auf 1 zu setzen. AnschlieBend wird das Programm 
verlassen. 

Bei Programmpunkt 225 erkennen die Uberwachungsmittel 40 einen von der 
Verzogerungsfunktion 75 initiierten Bremseingriff als unzulassig und veranlassen den 
Baustein 45, das Deaktivierungsbit auf Null zu setzen. AnschlieBend wird das Programm 
verlassen. 
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04.10.02 St/Kei 

ROBERT BOSCH GMBH, 70442 Stuttgart 
Anspruche 

1. Verfahren zur Uberwachung einer Verzogerungsfunktion einer Steuereinheit (1) 
eines Kraftfahrzeuges zur Vorgabe einer Fahrzeugverzogerung unabhangig von der 
Betatigung eines Fahrzeugbremsbedienelementes, wobei die Vorgabe iiber eine 
Verzogerungsschnittstelle (5) an ein Bremssystem (10) des Fahrzeugs zur 
Umsetzung der Vorgabe ubertragen wird, dadurch gekennzeichnet, dass gepriift 
wird, ob ein durch die Verzogerungsfunktion initiierter Bremseingriff des 
Bremssystems (10) zulassig ist, und dass zunachst nur die Verzogerungsfunktion 
deaktiviert wird, wenn der Bremseingriff unzulassig ist. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass ein durch die 
Verzogerungsfunktion initiierter Bremseingriff als zulassig erkannt wird, wenn er zu 
einem an mindestens einer von einem Fahrzeugbremsbedienelement verschiedenen 
Bedienelement (115) des Fahrzeugs vorgegebenen Fahrerwunsch plausibel ist. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass ein durch die 
Verzogerungsfunktion initiierter Bremseingriff als zulassig erkannt wird, wenn ein 
Motorschleppmoment angefordert wird. 

4. Verfahren nach einem der vorherigen Anspruche, dadurch gekennzeichnet, dass ein 
durch die Verzogerungsfunktion initiierter Bremseingriff als zulassig erkannt wird, 
wenn die Vorgabe der Fahrzeugverzogerung innerhalb eines vorgegebenen Bereichs 
liegt. 

5. Verfahren nach einem der vorherigen Anspruche, dadurch gekennzeichnet, dass ein 
durch die Verzogerungsfunktion initiierter Bremseingriff als zulassig erkannt wird, 



-21 - 



R. 304254 



wenn eine aktuelle Fahrzeuggeschwindigkeit einen vorgegebenen Wert 
unterschreitet. 

Veifahren nach einem der vorherigen Anspriiche, dadurch gekennzeichnet, dass 
durch die Steuereinheit (1), vorzugsweise eine Motorsteuerung, eine Antriebseinheit 
des Fahrzeugs gesteuert wird. 

Verfahren nach einem der vorherigen Anspriiche, dadurch gekennzeichnet, dass 
durch die Steuereinheit (1) eine Fahrgeschwindigkeitsregelung (20) und/oder eine, 
vorzugsweise variable, Geschwindigkeitsbegrenzungsfunktion (25) und/oder eine 
Hillholderfunktion (30) realisiert wird. 

Vorrichtung (35) zur Uberwachung einer Verzogerungsfunktion einer Steuereinheit 
(1) eines Kraftfahrzeuges zur Vorgabe einer Fahrzeugverzogerung unabhangig von 
der Betatigung eines Fahrzeugbremsbedienelementes, wobei eine 
Verzogerungsschnittstelle (5) vorgesehen ist, iiber die die Vorgabe an ein 
Bremssystem (10) des Fahrzeugs zur Umsetzung der Vorgabe ubertragen wird, 
dadurch gekennzeichnet, dass Uberwachungsmittel (40) vorgesehen sind, die 
priifen, ob ein durch die Verzogerungsfunktion initiierter Bremseingriff des 
Bremssystems (10) zulassig ist, und dass Deaktivierungsmittel (45) vorgesehen sind, 
die zunachst nur die Verzogerungsfunktion deaktivieren, wenn der Bremseingriff 
unzulassig ist. 
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04.10.02 St/Kei 

ROBERT BOSCH GMBH, 70442 Stuttgart 



Verfahren und Vorrichtung zur Uberwachung einer Verzogerungsfunktion einer 
Steuereinheit eines Kraftfahrzeugs 

Zusammenfassung 

Es werden ein Verfahren und eine Vorrichtung zur Uberwachung einer 
Verzogerungsfunktion einer Steuereinheit eines Kraftfahrzeugs beschrieben, die im 
Fehlerfall die Funktionsfahigkeit der Steuereinheit moglichst wenig beeintrachtigen. 
Dabei dient die Verzogerungsfunktion einer Steuereinheit (1) eines Kraftfahrzeuges zur 
Vorgabe einer Fahrzeugverzogerung unabhangig von der Betatigung eines 
Fahrzeugbremsbedienelementes, wobei die Vorgabe uber eine Verzogerungsschnittstelle 
(5) an ein Bremssystem (10) des Fahrzeugs zur Umsetzung der Vorgabe iibertragen wird. 
Es wird gepriift, ob ein durch die Verzogerungsfunktion initiierter Bremseingriff des 
Bremssystems (10) zulassig ist, und es wird zunachst nur die Verzogerungsfunktion 
deaktiviert, wenn der Bremseingriff unzulassig ist. 
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